JP4065103B2 - 装置間の連結設定のための認証方法 - Google Patents
装置間の連結設定のための認証方法 Download PDFInfo
- Publication number
- JP4065103B2 JP4065103B2 JP2000356683A JP2000356683A JP4065103B2 JP 4065103 B2 JP4065103 B2 JP 4065103B2 JP 2000356683 A JP2000356683 A JP 2000356683A JP 2000356683 A JP2000356683 A JP 2000356683A JP 4065103 B2 JP4065103 B2 JP 4065103B2
- Authority
- JP
- Japan
- Prior art keywords
- message
- authentication
- lmp
- link
- connection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
- H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W76/00—Connection management
- H04W76/10—Connection setup
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
Description
【０００１】
【発明の属する技術分野】
本発明はデータ送受信可能な装置間の連結を設定するための認証方法に係り、特に、ブルートゥース(Bluetooth)のような通信規格を用いる通信環境でデータ送受信を希望する装置間の連結設定のための認証方法に関する。
【０００２】
【従来の技術】
ブルートゥースは物理的なケーブル無しに無線周波数(radio frequency、ＲＦ）を用いて各種の電子機器間に高速でデータ送受信を可能にするものであって、近接無線データ通信規格(local wireless data communication specification)である。このブルートゥースは音声符号化方式のＣＶＳＤ(Continuous Variable Slope Delta Modulation)を採用して空間の制限無しに文字データはだけでなく音声伝送もできる。
【０００３】
このようなブルートゥースのような通信規格を用いる通信環境で動作する装置間にデータを送受信するために、データを送受信する前に所望の装置間に連結が設定されるべきである。連結を設定する過程は大きくＲＦ同期を合せる過程、通信しようとする装置のリンク管理者間のリンク設定過程及びチャンネル設定過程とに区分しうる。しかし、まだブルートゥースのような通信規格を用いる通信環境に対する規格制定が完壁になされていないために、前述した連結過程をはじめ様々な部分で該当する規格制定のための研究が進行しつつある。
【０００４】
【発明が解決しようとする課題】
従って、本発明はブルートゥースのような通信規格を用いる通信環境において、データ送受信を希望する装置間の連結を設定するための認証方法を提供することにその目的がある。
本発明の他の目的は、ブルートゥースのような通信規格を用いる通信環境において、データ送受信を希望する相対する装置の認証条件によってデータ送受信を希望する装置間の連結を設定するための認証手続きを行う認証方法を提供することにある。
【０００５】
【課題を解決するための手段】
前記目的を達成するための本発明に係る方法は、無線でデータを送受信できる装置間連結を設定するための認証方法において、（ａ）前記連結設定を希望する相対する装置との認証手続きを行うために前記相対する装置側に第１認証要求メッセージを送出する段階と、（ｂ）前記第１認証要求メッセージに対する認証応答メッセージが受信されると、現在の動作モードによる所定のメッセージを前記相対する装置に送出しながら貯蔵する段階と、（ｃ）前記（ｂ）段階の後、前記相対する装置から第１メッセージが受信されると、前記第１メッセージが前記所定のメッセージに対応する応答メッセージか否かをチェックする段階と、（ｄ）前記（ｃ）段階のチェックの結果、前記第１メッセージが前記応答メッセージではなく、第２認証要求メッセージならば、前記第２認証要求メッセージに対応する応答メッセージを前記相対する装置に送出する段階と、（ｅ）前記（ｄ）段階の後、前記相対する装置から第２メッセージが受信されると、前記第２メッセージが前記所定のメッセージに対応する応答メッセージか否かをチェックする段階と、（ｆ）前記（ｅ）段階のチェックの結果、前記第２メッセージが前記所定のメッセージに対応する応答メッセージならば、前記認証手続きを完了する段階とを含むことが望ましい。
【０００６】
前記他の目的を達成するための本発明に係る方法は、無線でデータを送受信できる装置間連結を設定するための認証方法において、（ａ）前記連結設定を希望する相対する装置から認証手続きを行うための第１認証要求メッセージが受信されると、前記第１認証要求メッセージに対応する応答メッセージを送出する段階と、（ｂ）前記（ａ）段階の後、前記相対する装置から所定のメッセージが受信されると、自体の認証条件をチェックする段階と、（ｃ）前記自体の認証条件をチェックした結果、相互認証が必要ならば前記所定のメッセージを貯蔵し、第２認証要求メッセージを前記相対する装置に送出する段階と、（ｄ）前記（ｃ）段階の後、前記相対する装置から前記第２認証要求メッセージに対応する応答メッセージが受信されると、前記（ｃ）段階で貯蔵したメッセージに対応する応答メッセージを前記相対する装置に送出しながら前記認証手続きを完了する段階とを含むことが望ましい。
【０００７】
【発明の実施の形態】
以下、添付した図面に基づいて本発明を詳しく説明する。
図１は本発明に係る認証方法を行うためのシステムの機能ブロック図である。図１を参照すれば、前述したシステムは、認証要求開始側１００と認証要求受信側１１０とで構成される。認証要求開始側１００と認証要求受信側１１０は各々ブルートゥースのような通信規格でデータを送受信できる相異なる装置に備えられる。例えば、認証要求開始側１００は発信側に該当される装置に、認証要求受信側１１０は着信側に該当される装置に各々備えられる。このような認証要求開始側１００と認証要求受信側１１０は各々ホスト制御インターフェース部１０２、１１２、リンク管理者１０６、１１６、終端部１０８、１１８を各々含む。リンク管理者１０６、１１６は各々メモリ１０５、１１５を含む。
【０００８】
ホスト制御インターフェース部１０２、１１２は各々対応するホスト（図示せず）とデータ送受信を行うためのものであって、各ホストとレイヤー２とに該当される整合処理(interface)を行う。図１は認証要求開始側１００と認証要求受信側１１０が該当されるホスト（図示せず）と分離された場合を示した図面である。ホスト（図示せず）は、広義的にブルートゥースのような通信規格によって運営される１つの装置であり、狭義的に多様な機能を揃えた装置の中央制御部（図示せず）により制御されてブルートゥースのような通信規格によるモードで動作されるように前述した装置内に設けた１つのモジュールである。このホスト（図示せず）は、ホスト制御インターフェース部１０２、１１２との連結のためのチャンネルを設定するために、レイヤー２に該当される機能を行うＬ２ ＣＡＰ(Logical Link Control and Adaptation Protocol)及び応用(Application)機能などを行うように具現される。
【０００９】
リンク管理者１０６、１１６はブルートゥースのような通信規約によってデータ送受信を希望する装置との連結を設定及び解除(connection establishment/release)し、連結が設定されると該当される装置のリンク管理者１１６、１０６の間に形成されたリンクを運営(handling)する機能を行うように具現される。特に、メモリ１０５、１１５は該当される装置間の連結を設定するために必要なリンク管理プロトコール(Link Management Protocol、以下ＬＭＰと称する）メッセージを貯蔵する。
【００１０】
終端部１０８、１１８はデータの送受信のための高周波処理とベースバンド(Base band)制御を行う。高周波処理は、ブルートゥースによる通信環境でデータを送受信しようとする装置間に高周波（ＲＦ）通信を可能にするためのものであって、高周波信号の同期化及びビットをシンボルに変換する機能などを含む。
ベースバンド制御機能は符号化／暗号化(coding/ciphering)、パケットハンドリング(packet handling)、周波数ホッピング(hopping)などの機能を含む。
【００１１】
このように構成された認証要求開始側１００と認証要求受信側１１０は、該当されるホストの要求により相互高周波同期を一致させた後、相互連結を設定することになる。相互間の連結設定は、認証要求開始側１００と認証要求受信側１１０に各々備えられているリンク管理者１０６、１１６の間の認証手続きを経て行われる。
図２は本発明に係る認証方法の実行における認証要求開始側１００の動作流れ図であって、図３は本発明に係る認証方法の実行における認証要求受信側の動作流れ図である。
【００１２】
図１乃至図３に基づいて本発明に係る認証方法に対して説明すれば次の通りである。
まず、認証要求開始側１００のリンク管理者１０６が段階２０２で終端部１０８を経て認証要求ＬＭＰメッセージLMP_au_randを送出すれば、段階３０２で認証要求受信側１１０のリンク管理者１１６は終端部１１８を通じて認証要求ＬＭＰメッセージLMP_au_randを受信する。
【００１３】
段階３０３でリンク管理者１１６は、受信された認証要求ＬＭＰメッセージLMP_au_randに対する認証応答を計算する。即ち、受信された認証要求ＬＭＰメッセージLMP_au_randに含まれているランダム情報とリンク管理者１１６が有しているキー情報を用いた演算で認証応答を計算する。段階３０４でリンク管理者１１６は計算された認証応答で構成された認証応答ＬＭＰメッセージLMP_sresを終端部１１８を経て認証要求開始側１００に送出する。
【００１４】
これにより認証要求開始側１００のリンク管理者１０６は段階２０４で終端部１０８を通じて前述した認証応答ＬＭＰメッセージLMP_sresを受信する。段階２０６でリンク管理者１０６は受信された認証応答ＬＭＰメッセージLMP_sresが有効応答なのかをチェックする。チェック方法は段階２０２で送出した認証要求ＬＭＰメッセージに含まれているランダム情報とリンク管理者１０６が有しているキー情報を用いてなされる。即ち、リンク管理者１０６は自体保有のキー情報と認証要求ＬＭＰメッセージLMP_au_randに含めたランダム情報を用いた演算の結果をリンク管理者１１６から受信した認証応答ＬＭＰメッセージLMP_sresに含まれている認証応答と比較し、現在受信された認証応答ＬＭＰメッセージLMP_sresが有効か否かをチェックするように具現しうる。この際、リンク管理者１０６とリンク管理者１１６は同一なキー情報を有する。
【００１５】
段階２０６でチェックした結果、現在受信された認証応答ＬＭＰメッセージLMP_sresが有効でなければ、リンク管理者１０６は、該当される認証作業が失敗(fail)したと判断し、段階２０８で認証に対する失敗処理を行う。例えば、該当されるホスト（図示せず）側と認証要求受信側１１０に該当される認証作業が失敗されたということを通報する作業が行える。そして、段階２１０で該当される認証作業を終了する。
【００１６】
しかし、段階２０６でチェックした結果、受信された認証応答ＬＭＰメッセージLMP_sresが有効なものと判断されると、リンク管理者１０６は段階２１２で現在の連結設定段階が初期接続段階(pairing process)に該当するかをチェックする。これはリンク管理者１０６に備えられているメモリ１０５にリンクキーに対する情報の貯蔵有無によって決定される。即ち、メモリ１０５にリンクキーに対する情報が貯蔵されていないと、現在の連結設定段階は初期接続段階であると判断する。
【００１７】
段階２１２でチェックした結果、現在の連結設定段階が初期接続段階に該当される場合に、段階２０６で用いたキーは初期キー(initialize key)情報である。従って、リンク管理者１０６、１１６間に用いるリンクキーを生成すべきである。リンクキーは連結設定によりリンク管理者１０６、１１６間に形成されるリンクの認証に使われる。
【００１８】
これにより、現在の連結設定段階が前述した初期接続段階に該当されると、段階２１４でリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを終端部１０８を経て認証要求受信側１１０に送出しながらメモリ１０５に貯蔵する。LMP_comb_keｙはリンク管理者１０６が有しているキー情報とリンク管理者１１６が有しているキー情報とを組合せた結果を用いたリンクキーの生成時送出されるＬＭＰメッセージであって、組合キー生成要求メッセージである。LMP_unit_keyはリンク管理者１０６が有しているキー情報のみを用いたリンクキー情報の生成時送出されるＬＭＰメッセージであって、単一キー生成要求メッセージである。
【００１９】
段階２１４でリンクキー生成のためのＬＭＰメッセージが送出されると、リンク管理者１１６は段階３０８で自体の認証条件をチェックする。自体の認証条件は相互認証(Mutual authentication)手続きを考慮すべきかを判断できる情報である。本実施例では認証イネーブルAuthentication_enable情報を用いる。例えば、自体の認証イネーブル情報が‘０ｘ００’と設定されていると、相互認証を考慮する必要がないと判断する。反面、自体の認証イネーブル情報が‘０ｘ０１’と設定されていると、相互認証を考慮すべきと判断する。
【００２０】
段階３０８のチェックの結果、相互認証の考慮が不要であれば、現在受信されたＬＭＰメッセージがリンクの生成のためのものであるため、リンク管理者１１６は段階３０９でリンクキーの生成のための応答メッセージのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを終端部１１８を経て認証要求開始側１００に送出する。この際、送出されるＬＭＰメッセージは段階２１４で送出されたメッセージと関係なく、リンク管理者１０６が有しているキー情報とリンク管理者１１６が有しているキー情報とを組合せた結果を用いてリンクキー情報を生成することを希望する場合に、組合キー生成要求メッセージLMP_comb_keyとなり、リンク管理者１１６が有しているキー情報のみを用いてリンクキー情報を生成しようとする時は単一キー生成要求メッセージLMP_unit_keyとなる。
【００２１】
次いで、リンク管理者１１６は段階３１０でリンクキーを生成する。リンク管理者１１６はリンク管理者１０６とリンク管理者１１６との間にリンクキーを設定するために送受信したＬＭＰメッセージが全て組合キー生成要求メッセージLMP_comb_keyの場合、組合わせた結果に基づいてリンクキーを生成する。しかし、リンク管理者１０６は組合キー生成要求メッセージLMP_comb_keyを送出したが、リンク管理者１１６は単一キー生成要求メッセージLMP_unit_keyを送出した場合に、リンク管理者１１６は自体のキー情報に基づいてリンクキーを生成する。また、リンク管理者１０６とリンク管理者１１６との間に送受信したＬＭＰメッセージが単一キー生成要求メッセージLMP_unit_keyの場合に、リンク管理者１１６はリンク管理者１０６のキー情報に基づいてリンクキーを生成する。このような基準としてリンクキーが生成されると、段階３１４で初期接続段階における認証手続きを完了する。
【００２２】
しかし、段階３０８のチェックの結果、相互認証を考慮すべきであれば、リンク管理者１１６は段階３１６でリンクキーの生成のために受信されたＬＭＰメッセージをメモリ１１５に貯蔵する。次いで、段階３１８でリンク管理者１１６は認証要求ＬＭＰメッセージLMP_au_randを終端部１１８）を経て認証要求開始側１００に送出する。一方、リンク管理者１０６は段階２１４でリンクキー生成のためのＬＭＰメッセージを送出した後、段階２１６で相対する装置の認証要求受信側１１０からＬＭＰメッセージが受信されると、段階２１８でリンク管理者１０６は受信されたＬＭＰメッセージをチェックする。即ち、リンク管理者１０６は受信されたＬＭＰメッセージがリンクキー生成のためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyか、或は認証要求ＬＭＰメッセージＬＭＰ＿ａｕ＿ｒａｎｄかをチェックする。チェックは受信されたメッセージのペイロード(payload)に載せられている識別情報(op code)を用いて行われる。即ち、リンク管理者１０６は前述した識別情報により現在受信されたＬＭＰメッセージがリンクキー生成のためのＬＭＰメッセージなのか、認証要求ＬＭＰメッセージなのかを判断する。
【００２３】
段階２１８でチェックした結果、現在受信されたＬＭＰメッセージがリンクキー生成のためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyならば、段階２２０でリンク管理者１０６は該当されるリンクキーを生成する。この際、リンク管理者１０６はリンク管理者１１６とリンクキーを設定するために送受信したＬＭＰメッセージが組合キー生成要求メッセージLMP_comb_keyの場合に、組合わせた結果に基づいてリンクキーを生成する。しかし、リンク管理者１０６は組合キー生成要求メッセージLMP_comb_keyを送出したがリンク管理者１１６は単一キー生成要求メッセージLMP_unit_keyを送出した場合に、リンク管理者１０６はリンク管理者１１６のキー情報に基づいてリンクキーを生成する。また、リンク管理者１０６とリンク管理者１１６との間に送受信したＬＭＰメッセージが単一キー生成要求メッセージLMP_unit_keyの場合に、リンク管理者１０６は自体のキー情報に基づいてリンクキーを生成する。このような基準によってリンクキーが生成されると、段階２１０で初期接続段階における認証手続きを完了する。
【００２４】
しかし、段階２１８でチェックした結果、受信されたＬＭＰメッセージが認証要求ＬＭＰメッセージLMP_au_randであれば、リンク管理者１０６は段階２２２でそれに対する認証応答ＬＭＰメッセージを終端部１０８を経て認証要求受信側１１０に送出する。
【００２５】
これにより、認証要求受信側１１０のリンク管理者１１６は段階３２０で認証応答ＬＭＰメッセージLMP_sresを受信する。次いで、段階３２２でリンク管理者１１６は受信された認証応答メッセージが有効なのかチェックする。チェック方式は前述した段階２０６と同一な方式でなされる。段階３２２でチェックした結果、受信された認証応答メッセージが有効でなければ、リンク管理者１１６は段階３２４で認証失敗処理を行い、段階３１４で作業を終了する。認証失敗処理は段階２０８と同一に行われる。
【００２６】
しかし、段階３２２でチェックした結果、受信された認証応答ＬＭＰメッセージが有効な場合に、リンク管理者１１６は現在の処理がリンクキー生成のためのＬＭＰメッセージ受信に従ったことであるため、段階３２５でメモリ１１５に貯蔵されているリンクキー生成のためのＬＭＰメッセージに対応する応答メッセージに該当されるＬＭＰメッセージを終端部１１８を通じて認証要求開始側１００に送出する。そして、段階３２６においてリンク管理者１１６は前述した段階３１０と同様にリンクキーを生成し、段階３１４で初期接続段階における相互認証手続きを終了する。
【００２７】
認証要求開始側リンク管理者１０６は段階２２４でリンクキー生成のための応答メッセージのＬＭＰメッセージが受信されると、段階２２５で受信されたＬＭＰメッセージが段階２１４で貯蔵したメッセージに対応する応答メッセージか否かをチェックする。チェックの結果、対応する応答メッセージの場合に、リンク管理者１０６は段階２２６で前述した段階２２０と同様にリンクキーを生成した後、段階２１０で初期接続段階における相互認証手続きを終了する。しかし、段階２２５でチェックした結果、受信されたＬＭＰメッセージが対応する応答メッセージでなければ、対応する応答メッセージが受信されるまで待つ。
【００２８】
一方、段階２１２でリンク管理者１０６がチェックした結果、現在の連結設定段階が初期接続段階でなければ、段階２２８でリンク管理者１０６は連結設定完了メッセージLMP_setup_completeに該当されるＬＭＰメッセージを認証要求受信側１１０に送出しながらメモリ１０５に貯蔵する。
【００２９】
これによりリンク管理者１１６は段階３０６で連結設定完了メッセージに該当されるＬＭＰメッセージLMP_setup_completeを受信することになって、段階３０８で前述したように自体の認証条件をチェックすることになる。チェックの結果、相互認証が不要な場合、段階３１１でリンク管理者１１６は受信されたＬＭＰメッセージに対する応答メッセージに該当される連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求開始側１００に送出し、段階３１２で認証手続きを終了して該当される連結を設定した後、段階３１４で連結設定作業を終了する。
【００３０】
しかし、リンク管理者１１６は段階３０８のチェックの結果、相互認証が必要な場合に段階３１６から受信された連結設定完了ＬＭＰメッセージLMP_setup_completeをメモリ１１５に貯蔵する。段階３１８でリンク管理者１１６は認証要求ＬＭＰメッセージLMP_au_randを認証要求開始側１００に送出する。
【００３１】
リンク管理者１０６は段階２３０で相対する装置の認証要求受信側１１０からＬＭＰメッセージが受信されると、段階２３２で受信されたメッセージが認証要求ＬＭＰメッセージLMP_au_randなのか、連結設定完了ＬＭＰメッセージLMP_setup_completeなのかをチェックする。チェック方式は段階２１８と同様になされる。
【００３２】
段階２３２でチェックした結果、受信されたメッセージが連結設定完了ＬＭＰメッセージであれば、リンク管理者１０６は段階２３５で認証手続きを完了し、該当される連結を設定した後、段階２１０で連結設定作業を終了する。しかし、段階２３２でチェックした結果、受信されたＬＭＰメッセージが認証要求ＬＭＰメッセージLMP_au_randであれば、リンク管理者１０６は段階２３６でそれに対した認証応答メッセージを認証要求受信側１１０に送出する。
【００３３】
リンク管理者１１６は段階３２０で認証応答ＬＭＰメッセージが受信されると、段階３２２で前述したように受信された認証応答ＬＭＰメッセージが有効なのな否かをチェックする。段階３２２でチェックした結果、受信された認証応答ＬＭＰメッセージが有効でなければ、リンク管理者１１６は段階３２４を行う。しかし、受信された認証応答ＬＭＰメッセージが有効であれば、リンク管理者１１６は段階３２７でメモリ１１５に貯蔵されている連結設定完了メッセージに対応する応答メッセージの連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求開始側１００に送出する。そして、リンク管理者１１６は段階３２８で相互認証手続きを完了し、該当される連結を設定した後、段階３１４で連結設定作業を終了する。
【００３４】
リンク管理者１０６は段階２３８で連結設定完了ＬＭＰメッセージが受信されると、段階２３９で、前述した段階２２８でメモリ１０５に貯蔵したＬＭＰに対応する応答メッセージなのか否かをチェックする。チェックの結果、対応する応答メッセージの場合に、段階２４０でリンク管理者１０６は相互認証手続きを完了し、該当される連結を設定した後、段階２１０で連結設定作業を終了する。
【００３５】
しかし、段階２３９でチェックした結果、対応する応答メッセージでない場合、リンク管理者１０６は対応する応答メッセージが受信されるまで待つ。
図４Ａは初期接続(pairing)段階で行われる認証手続き図に対する概念図であって、単一認証による場合である。従って、図４Ａに示されたように、認証要求開始側１００のリンク管理者１０６に対する認証イネーブルAuthentication_Enableは“０ｘ０１”と設定されており、認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは“０ｘ００”と設定されている。
【００３６】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６で認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対した応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００３７】
これにより、認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出したＬＭＰメッセージをメモリ１０５に貯蔵する。認証要求受信側１１０のリンク管理者１１６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyが受信されると、それに対する応答メッセージに該当される。
【００３８】
リンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求開始側１００のリンク管理者１０６に送出し、該当されるリンクキーを生成した後、初期接続段階における認証手続きを終了する。認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyが受信されると、該当されるリンクキーを生成し、初期接続段階いおける認証手続きを終了する。
【００３９】
図４Ｂは初期接続段階で行われる認証手続き図に対する概念図であって、相互認証が必要な場合である。従って、図４Ｂに示されたように、認証要求開始側１００のリンク管理者１０６と認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは全て“０ｘ０１”と設定されている。
【００４０】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６に認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００４１】
これにより認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出したＬＭＰメッセージをメモリ１０５に貯蔵する。
【００４２】
認証要求受信側１１０のリンク管理者１１６は、自体の認証イネーブルが相互認証が要求される値と設定されているため、リンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyが受信されると、メモリ１１５に貯蔵する。次いで、認証要求ＬＭＰメッセージLMP_au_randを認証要求開始側１００のリンク管理者１０６に送出する。
【００４３】
認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージを送出した状態で認証要求受信側１１０のリンク管理者１１６から認証要求ＬＭＰメッセージLMP_au_randが受信されると、それに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求受信側１１０のリンク管理者１１６に送出する。
【００４４】
認証要求受信側１１０のリンク管理者１１６は認証応答ＬＭＰメッセージLMP_sresが受信されると、メモリ１１５に貯蔵したリンクキー生成のためのＬＭＰメッセージに対応する応答メッセージのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求開始側１００のリンク管理者１０６に送出した後、該当されるリンクキーを生成して初期接続段階における相互認証手続きを終了する。認証要求開始側１００のリンク管理者１０６はリンクキー生成のためのＬＭＰメッセージに対応する応答ＬＭＰメッセージが受信されると、該当されるリンクキーを生成し、初期接続段階における相互認証手続きを終了する。
【００４５】
図５Ａはリンクキーが生成された後、連結設定のための認証手続き図に対する概念図であって、単一認証による場合である。従って、図５Ａに示されたように、認証要求開始側１００のリンク管理者１０６に対する認証イネーブルAuthentication_Enableは“０ｘ０１”と設定されており、認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは“０ｘ００”と設定されている。
【００４６】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６に認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対した応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００４７】
これにより認証要求開始側１００のリンク管理者１０６は連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出した連結設定完了ＬＭＰメッセージLMP_setup_completeをメモリ１０５に貯蔵する。認証要求受信側１１０のリンク管理者１１６は連結設定完了ＬＭＰメッセージLMP_setup_completeが受信されると、それに対した応答ＬＭＰメッセージLMP_setup_completeを認証要求開始側１００のリンク管理者１０６に送出しながら、認証手続きを完了して該当される連結を設定する。認証要求開始側１００のリンク管理者１０６は前述した応答ＬＭＰメッセージLMP_setup_completeが受信されると、認証手続きを完了し、該当される連結を設定する。
【００４８】
図５Ｂはリンクキーが生成された後、連結設定のための認証手続き図に対する概念図であって、相互認証が必要な場合である。従って、図５Ｂに示されたように、認証要求開始側１００のリンク管理者１０６と認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは全て“０ｘ０１”と設定されている。
【００４９】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６に認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００５０】
これにより、認証要求開始側１００のリンク管理者１０６は連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出した連結設定完了ＬＭＰメッセージLMP_setup_completeをメモリ１０５に貯蔵する。認証要求受信側１１０のリンク管理者１１６は、自体の認証イネーブルが相互認証が要求される値と設定されているため、連結設定完了ＬＭＰメッセージLMP_setup_completeが受信されると、受信されたＬＭＰメッセージをメモリ１１５に貯蔵する。そして、認証要求ＬＭＰメッセージLMP_au_randを認証要求開始側１００のリンク管理者１０６に送出する。
【００５１】
認証要求開始側１００のリンク管理者１０６は連結設定完了ＬＭＰメッセージLMP_setup_completeを送出した状態で認証要求受信側１１０のリンク管理者１１６から認証要求ＬＭＰメッセージLMP_au_randが受信されると、それに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求受信側１１０のリンク管理者１１６に送出する。
【００５２】
認証要求受信側１１０のリンク管理者１１６は、認証応答ＬＭＰメッセージLMP_sresが受信されると、メモリ１１５に貯蔵した連結設定完了ＬＭＰメッセージLMP_setup_completeに対応する応答メッセージのＬＭＰメッセージLMP_setup_completeを認証要求開始側１００のリンク管理者１０６に送出した後、相互認証手続きを終了しながら連結を設定する。認証要求開始側１００のリンク管理者１０６はメモリ１０５に貯蔵されている連結設定完了ＬＭＰメッセージLMP_setup_completeに対応する応答ＬＭＰメッセージLMP_setup_completeが受信されると、相互認証手続きを終了し、連結を設定する。
【００５３】
前述したリンク管理者間の連結設定のための認証方法は認証要求開始側１００及び認証要求受信側１１０が該当されるホスト（図示せず）と統合された構造で具現された場合にも適用しうる。
【００５４】
【発明の効果】
前述したように本発明は、ブルートゥースのような通信規格を用いる通信環境で運営される装置間に連結を設定する時、受信側の認証条件を考慮して送受信リンク管理者間の認証手続きを行う方法を提供することによって、ブルートゥースのような通信規格に基づいて運営される通信環境でさらに信頼でき、正確な連結設定結果が得られる。
【図面の簡単な説明】
【図１】 本発明に係る方法を行うための装置の機能ブロック図である。
【図２】 本発明に係る認証方法の実行における認証要求開始側の動作流れ図である。
【図３】 本発明に係る認証方法の実行における認証要求受信側の動作流れ図である。
【図４】 ４Ａ、４Ｂは初期接続段階における認証手続き図である。
【図５】 ５Ａ、５Ｂはリンクキー設定後の認証手続き図である。
【符号の説明】
１００ 認証要求開始側
１１０ 認証要求受信側
１０５、１１５ メモリ
１０６、１１６ リンク管理者
１０８、１１８ 終端部
【発明の属する技術分野】
本発明はデータ送受信可能な装置間の連結を設定するための認証方法に係り、特に、ブルートゥース(Bluetooth)のような通信規格を用いる通信環境でデータ送受信を希望する装置間の連結設定のための認証方法に関する。
【０００２】
【従来の技術】
ブルートゥースは物理的なケーブル無しに無線周波数(radio frequency、ＲＦ）を用いて各種の電子機器間に高速でデータ送受信を可能にするものであって、近接無線データ通信規格(local wireless data communication specification)である。このブルートゥースは音声符号化方式のＣＶＳＤ(Continuous Variable Slope Delta Modulation)を採用して空間の制限無しに文字データはだけでなく音声伝送もできる。
【０００３】
このようなブルートゥースのような通信規格を用いる通信環境で動作する装置間にデータを送受信するために、データを送受信する前に所望の装置間に連結が設定されるべきである。連結を設定する過程は大きくＲＦ同期を合せる過程、通信しようとする装置のリンク管理者間のリンク設定過程及びチャンネル設定過程とに区分しうる。しかし、まだブルートゥースのような通信規格を用いる通信環境に対する規格制定が完壁になされていないために、前述した連結過程をはじめ様々な部分で該当する規格制定のための研究が進行しつつある。
【０００４】
【発明が解決しようとする課題】
従って、本発明はブルートゥースのような通信規格を用いる通信環境において、データ送受信を希望する装置間の連結を設定するための認証方法を提供することにその目的がある。
本発明の他の目的は、ブルートゥースのような通信規格を用いる通信環境において、データ送受信を希望する相対する装置の認証条件によってデータ送受信を希望する装置間の連結を設定するための認証手続きを行う認証方法を提供することにある。
【０００５】
【課題を解決するための手段】
前記目的を達成するための本発明に係る方法は、無線でデータを送受信できる装置間連結を設定するための認証方法において、（ａ）前記連結設定を希望する相対する装置との認証手続きを行うために前記相対する装置側に第１認証要求メッセージを送出する段階と、（ｂ）前記第１認証要求メッセージに対する認証応答メッセージが受信されると、現在の動作モードによる所定のメッセージを前記相対する装置に送出しながら貯蔵する段階と、（ｃ）前記（ｂ）段階の後、前記相対する装置から第１メッセージが受信されると、前記第１メッセージが前記所定のメッセージに対応する応答メッセージか否かをチェックする段階と、（ｄ）前記（ｃ）段階のチェックの結果、前記第１メッセージが前記応答メッセージではなく、第２認証要求メッセージならば、前記第２認証要求メッセージに対応する応答メッセージを前記相対する装置に送出する段階と、（ｅ）前記（ｄ）段階の後、前記相対する装置から第２メッセージが受信されると、前記第２メッセージが前記所定のメッセージに対応する応答メッセージか否かをチェックする段階と、（ｆ）前記（ｅ）段階のチェックの結果、前記第２メッセージが前記所定のメッセージに対応する応答メッセージならば、前記認証手続きを完了する段階とを含むことが望ましい。
【０００６】
前記他の目的を達成するための本発明に係る方法は、無線でデータを送受信できる装置間連結を設定するための認証方法において、（ａ）前記連結設定を希望する相対する装置から認証手続きを行うための第１認証要求メッセージが受信されると、前記第１認証要求メッセージに対応する応答メッセージを送出する段階と、（ｂ）前記（ａ）段階の後、前記相対する装置から所定のメッセージが受信されると、自体の認証条件をチェックする段階と、（ｃ）前記自体の認証条件をチェックした結果、相互認証が必要ならば前記所定のメッセージを貯蔵し、第２認証要求メッセージを前記相対する装置に送出する段階と、（ｄ）前記（ｃ）段階の後、前記相対する装置から前記第２認証要求メッセージに対応する応答メッセージが受信されると、前記（ｃ）段階で貯蔵したメッセージに対応する応答メッセージを前記相対する装置に送出しながら前記認証手続きを完了する段階とを含むことが望ましい。
【０００７】
【発明の実施の形態】
以下、添付した図面に基づいて本発明を詳しく説明する。
図１は本発明に係る認証方法を行うためのシステムの機能ブロック図である。図１を参照すれば、前述したシステムは、認証要求開始側１００と認証要求受信側１１０とで構成される。認証要求開始側１００と認証要求受信側１１０は各々ブルートゥースのような通信規格でデータを送受信できる相異なる装置に備えられる。例えば、認証要求開始側１００は発信側に該当される装置に、認証要求受信側１１０は着信側に該当される装置に各々備えられる。このような認証要求開始側１００と認証要求受信側１１０は各々ホスト制御インターフェース部１０２、１１２、リンク管理者１０６、１１６、終端部１０８、１１８を各々含む。リンク管理者１０６、１１６は各々メモリ１０５、１１５を含む。
【０００８】
ホスト制御インターフェース部１０２、１１２は各々対応するホスト（図示せず）とデータ送受信を行うためのものであって、各ホストとレイヤー２とに該当される整合処理(interface)を行う。図１は認証要求開始側１００と認証要求受信側１１０が該当されるホスト（図示せず）と分離された場合を示した図面である。ホスト（図示せず）は、広義的にブルートゥースのような通信規格によって運営される１つの装置であり、狭義的に多様な機能を揃えた装置の中央制御部（図示せず）により制御されてブルートゥースのような通信規格によるモードで動作されるように前述した装置内に設けた１つのモジュールである。このホスト（図示せず）は、ホスト制御インターフェース部１０２、１１２との連結のためのチャンネルを設定するために、レイヤー２に該当される機能を行うＬ２ ＣＡＰ(Logical Link Control and Adaptation Protocol)及び応用(Application)機能などを行うように具現される。
【０００９】
リンク管理者１０６、１１６はブルートゥースのような通信規約によってデータ送受信を希望する装置との連結を設定及び解除(connection establishment/release)し、連結が設定されると該当される装置のリンク管理者１１６、１０６の間に形成されたリンクを運営(handling)する機能を行うように具現される。特に、メモリ１０５、１１５は該当される装置間の連結を設定するために必要なリンク管理プロトコール(Link Management Protocol、以下ＬＭＰと称する）メッセージを貯蔵する。
【００１０】
終端部１０８、１１８はデータの送受信のための高周波処理とベースバンド(Base band)制御を行う。高周波処理は、ブルートゥースによる通信環境でデータを送受信しようとする装置間に高周波（ＲＦ）通信を可能にするためのものであって、高周波信号の同期化及びビットをシンボルに変換する機能などを含む。
ベースバンド制御機能は符号化／暗号化(coding/ciphering)、パケットハンドリング(packet handling)、周波数ホッピング(hopping)などの機能を含む。
【００１１】
このように構成された認証要求開始側１００と認証要求受信側１１０は、該当されるホストの要求により相互高周波同期を一致させた後、相互連結を設定することになる。相互間の連結設定は、認証要求開始側１００と認証要求受信側１１０に各々備えられているリンク管理者１０６、１１６の間の認証手続きを経て行われる。
図２は本発明に係る認証方法の実行における認証要求開始側１００の動作流れ図であって、図３は本発明に係る認証方法の実行における認証要求受信側の動作流れ図である。
【００１２】
図１乃至図３に基づいて本発明に係る認証方法に対して説明すれば次の通りである。
まず、認証要求開始側１００のリンク管理者１０６が段階２０２で終端部１０８を経て認証要求ＬＭＰメッセージLMP_au_randを送出すれば、段階３０２で認証要求受信側１１０のリンク管理者１１６は終端部１１８を通じて認証要求ＬＭＰメッセージLMP_au_randを受信する。
【００１３】
段階３０３でリンク管理者１１６は、受信された認証要求ＬＭＰメッセージLMP_au_randに対する認証応答を計算する。即ち、受信された認証要求ＬＭＰメッセージLMP_au_randに含まれているランダム情報とリンク管理者１１６が有しているキー情報を用いた演算で認証応答を計算する。段階３０４でリンク管理者１１６は計算された認証応答で構成された認証応答ＬＭＰメッセージLMP_sresを終端部１１８を経て認証要求開始側１００に送出する。
【００１４】
これにより認証要求開始側１００のリンク管理者１０６は段階２０４で終端部１０８を通じて前述した認証応答ＬＭＰメッセージLMP_sresを受信する。段階２０６でリンク管理者１０６は受信された認証応答ＬＭＰメッセージLMP_sresが有効応答なのかをチェックする。チェック方法は段階２０２で送出した認証要求ＬＭＰメッセージに含まれているランダム情報とリンク管理者１０６が有しているキー情報を用いてなされる。即ち、リンク管理者１０６は自体保有のキー情報と認証要求ＬＭＰメッセージLMP_au_randに含めたランダム情報を用いた演算の結果をリンク管理者１１６から受信した認証応答ＬＭＰメッセージLMP_sresに含まれている認証応答と比較し、現在受信された認証応答ＬＭＰメッセージLMP_sresが有効か否かをチェックするように具現しうる。この際、リンク管理者１０６とリンク管理者１１６は同一なキー情報を有する。
【００１５】
段階２０６でチェックした結果、現在受信された認証応答ＬＭＰメッセージLMP_sresが有効でなければ、リンク管理者１０６は、該当される認証作業が失敗(fail)したと判断し、段階２０８で認証に対する失敗処理を行う。例えば、該当されるホスト（図示せず）側と認証要求受信側１１０に該当される認証作業が失敗されたということを通報する作業が行える。そして、段階２１０で該当される認証作業を終了する。
【００１６】
しかし、段階２０６でチェックした結果、受信された認証応答ＬＭＰメッセージLMP_sresが有効なものと判断されると、リンク管理者１０６は段階２１２で現在の連結設定段階が初期接続段階(pairing process)に該当するかをチェックする。これはリンク管理者１０６に備えられているメモリ１０５にリンクキーに対する情報の貯蔵有無によって決定される。即ち、メモリ１０５にリンクキーに対する情報が貯蔵されていないと、現在の連結設定段階は初期接続段階であると判断する。
【００１７】
段階２１２でチェックした結果、現在の連結設定段階が初期接続段階に該当される場合に、段階２０６で用いたキーは初期キー(initialize key)情報である。従って、リンク管理者１０６、１１６間に用いるリンクキーを生成すべきである。リンクキーは連結設定によりリンク管理者１０６、１１６間に形成されるリンクの認証に使われる。
【００１８】
これにより、現在の連結設定段階が前述した初期接続段階に該当されると、段階２１４でリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを終端部１０８を経て認証要求受信側１１０に送出しながらメモリ１０５に貯蔵する。LMP_comb_keｙはリンク管理者１０６が有しているキー情報とリンク管理者１１６が有しているキー情報とを組合せた結果を用いたリンクキーの生成時送出されるＬＭＰメッセージであって、組合キー生成要求メッセージである。LMP_unit_keyはリンク管理者１０６が有しているキー情報のみを用いたリンクキー情報の生成時送出されるＬＭＰメッセージであって、単一キー生成要求メッセージである。
【００１９】
段階２１４でリンクキー生成のためのＬＭＰメッセージが送出されると、リンク管理者１１６は段階３０８で自体の認証条件をチェックする。自体の認証条件は相互認証(Mutual authentication)手続きを考慮すべきかを判断できる情報である。本実施例では認証イネーブルAuthentication_enable情報を用いる。例えば、自体の認証イネーブル情報が‘０ｘ００’と設定されていると、相互認証を考慮する必要がないと判断する。反面、自体の認証イネーブル情報が‘０ｘ０１’と設定されていると、相互認証を考慮すべきと判断する。
【００２０】
段階３０８のチェックの結果、相互認証の考慮が不要であれば、現在受信されたＬＭＰメッセージがリンクの生成のためのものであるため、リンク管理者１１６は段階３０９でリンクキーの生成のための応答メッセージのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを終端部１１８を経て認証要求開始側１００に送出する。この際、送出されるＬＭＰメッセージは段階２１４で送出されたメッセージと関係なく、リンク管理者１０６が有しているキー情報とリンク管理者１１６が有しているキー情報とを組合せた結果を用いてリンクキー情報を生成することを希望する場合に、組合キー生成要求メッセージLMP_comb_keyとなり、リンク管理者１１６が有しているキー情報のみを用いてリンクキー情報を生成しようとする時は単一キー生成要求メッセージLMP_unit_keyとなる。
【００２１】
次いで、リンク管理者１１６は段階３１０でリンクキーを生成する。リンク管理者１１６はリンク管理者１０６とリンク管理者１１６との間にリンクキーを設定するために送受信したＬＭＰメッセージが全て組合キー生成要求メッセージLMP_comb_keyの場合、組合わせた結果に基づいてリンクキーを生成する。しかし、リンク管理者１０６は組合キー生成要求メッセージLMP_comb_keyを送出したが、リンク管理者１１６は単一キー生成要求メッセージLMP_unit_keyを送出した場合に、リンク管理者１１６は自体のキー情報に基づいてリンクキーを生成する。また、リンク管理者１０６とリンク管理者１１６との間に送受信したＬＭＰメッセージが単一キー生成要求メッセージLMP_unit_keyの場合に、リンク管理者１１６はリンク管理者１０６のキー情報に基づいてリンクキーを生成する。このような基準としてリンクキーが生成されると、段階３１４で初期接続段階における認証手続きを完了する。
【００２２】
しかし、段階３０８のチェックの結果、相互認証を考慮すべきであれば、リンク管理者１１６は段階３１６でリンクキーの生成のために受信されたＬＭＰメッセージをメモリ１１５に貯蔵する。次いで、段階３１８でリンク管理者１１６は認証要求ＬＭＰメッセージLMP_au_randを終端部１１８）を経て認証要求開始側１００に送出する。一方、リンク管理者１０６は段階２１４でリンクキー生成のためのＬＭＰメッセージを送出した後、段階２１６で相対する装置の認証要求受信側１１０からＬＭＰメッセージが受信されると、段階２１８でリンク管理者１０６は受信されたＬＭＰメッセージをチェックする。即ち、リンク管理者１０６は受信されたＬＭＰメッセージがリンクキー生成のためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyか、或は認証要求ＬＭＰメッセージＬＭＰ＿ａｕ＿ｒａｎｄかをチェックする。チェックは受信されたメッセージのペイロード(payload)に載せられている識別情報(op code)を用いて行われる。即ち、リンク管理者１０６は前述した識別情報により現在受信されたＬＭＰメッセージがリンクキー生成のためのＬＭＰメッセージなのか、認証要求ＬＭＰメッセージなのかを判断する。
【００２３】
段階２１８でチェックした結果、現在受信されたＬＭＰメッセージがリンクキー生成のためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyならば、段階２２０でリンク管理者１０６は該当されるリンクキーを生成する。この際、リンク管理者１０６はリンク管理者１１６とリンクキーを設定するために送受信したＬＭＰメッセージが組合キー生成要求メッセージLMP_comb_keyの場合に、組合わせた結果に基づいてリンクキーを生成する。しかし、リンク管理者１０６は組合キー生成要求メッセージLMP_comb_keyを送出したがリンク管理者１１６は単一キー生成要求メッセージLMP_unit_keyを送出した場合に、リンク管理者１０６はリンク管理者１１６のキー情報に基づいてリンクキーを生成する。また、リンク管理者１０６とリンク管理者１１６との間に送受信したＬＭＰメッセージが単一キー生成要求メッセージLMP_unit_keyの場合に、リンク管理者１０６は自体のキー情報に基づいてリンクキーを生成する。このような基準によってリンクキーが生成されると、段階２１０で初期接続段階における認証手続きを完了する。
【００２４】
しかし、段階２１８でチェックした結果、受信されたＬＭＰメッセージが認証要求ＬＭＰメッセージLMP_au_randであれば、リンク管理者１０６は段階２２２でそれに対する認証応答ＬＭＰメッセージを終端部１０８を経て認証要求受信側１１０に送出する。
【００２５】
これにより、認証要求受信側１１０のリンク管理者１１６は段階３２０で認証応答ＬＭＰメッセージLMP_sresを受信する。次いで、段階３２２でリンク管理者１１６は受信された認証応答メッセージが有効なのかチェックする。チェック方式は前述した段階２０６と同一な方式でなされる。段階３２２でチェックした結果、受信された認証応答メッセージが有効でなければ、リンク管理者１１６は段階３２４で認証失敗処理を行い、段階３１４で作業を終了する。認証失敗処理は段階２０８と同一に行われる。
【００２６】
しかし、段階３２２でチェックした結果、受信された認証応答ＬＭＰメッセージが有効な場合に、リンク管理者１１６は現在の処理がリンクキー生成のためのＬＭＰメッセージ受信に従ったことであるため、段階３２５でメモリ１１５に貯蔵されているリンクキー生成のためのＬＭＰメッセージに対応する応答メッセージに該当されるＬＭＰメッセージを終端部１１８を通じて認証要求開始側１００に送出する。そして、段階３２６においてリンク管理者１１６は前述した段階３１０と同様にリンクキーを生成し、段階３１４で初期接続段階における相互認証手続きを終了する。
【００２７】
認証要求開始側リンク管理者１０６は段階２２４でリンクキー生成のための応答メッセージのＬＭＰメッセージが受信されると、段階２２５で受信されたＬＭＰメッセージが段階２１４で貯蔵したメッセージに対応する応答メッセージか否かをチェックする。チェックの結果、対応する応答メッセージの場合に、リンク管理者１０６は段階２２６で前述した段階２２０と同様にリンクキーを生成した後、段階２１０で初期接続段階における相互認証手続きを終了する。しかし、段階２２５でチェックした結果、受信されたＬＭＰメッセージが対応する応答メッセージでなければ、対応する応答メッセージが受信されるまで待つ。
【００２８】
一方、段階２１２でリンク管理者１０６がチェックした結果、現在の連結設定段階が初期接続段階でなければ、段階２２８でリンク管理者１０６は連結設定完了メッセージLMP_setup_completeに該当されるＬＭＰメッセージを認証要求受信側１１０に送出しながらメモリ１０５に貯蔵する。
【００２９】
これによりリンク管理者１１６は段階３０６で連結設定完了メッセージに該当されるＬＭＰメッセージLMP_setup_completeを受信することになって、段階３０８で前述したように自体の認証条件をチェックすることになる。チェックの結果、相互認証が不要な場合、段階３１１でリンク管理者１１６は受信されたＬＭＰメッセージに対する応答メッセージに該当される連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求開始側１００に送出し、段階３１２で認証手続きを終了して該当される連結を設定した後、段階３１４で連結設定作業を終了する。
【００３０】
しかし、リンク管理者１１６は段階３０８のチェックの結果、相互認証が必要な場合に段階３１６から受信された連結設定完了ＬＭＰメッセージLMP_setup_completeをメモリ１１５に貯蔵する。段階３１８でリンク管理者１１６は認証要求ＬＭＰメッセージLMP_au_randを認証要求開始側１００に送出する。
【００３１】
リンク管理者１０６は段階２３０で相対する装置の認証要求受信側１１０からＬＭＰメッセージが受信されると、段階２３２で受信されたメッセージが認証要求ＬＭＰメッセージLMP_au_randなのか、連結設定完了ＬＭＰメッセージLMP_setup_completeなのかをチェックする。チェック方式は段階２１８と同様になされる。
【００３２】
段階２３２でチェックした結果、受信されたメッセージが連結設定完了ＬＭＰメッセージであれば、リンク管理者１０６は段階２３５で認証手続きを完了し、該当される連結を設定した後、段階２１０で連結設定作業を終了する。しかし、段階２３２でチェックした結果、受信されたＬＭＰメッセージが認証要求ＬＭＰメッセージLMP_au_randであれば、リンク管理者１０６は段階２３６でそれに対した認証応答メッセージを認証要求受信側１１０に送出する。
【００３３】
リンク管理者１１６は段階３２０で認証応答ＬＭＰメッセージが受信されると、段階３２２で前述したように受信された認証応答ＬＭＰメッセージが有効なのな否かをチェックする。段階３２２でチェックした結果、受信された認証応答ＬＭＰメッセージが有効でなければ、リンク管理者１１６は段階３２４を行う。しかし、受信された認証応答ＬＭＰメッセージが有効であれば、リンク管理者１１６は段階３２７でメモリ１１５に貯蔵されている連結設定完了メッセージに対応する応答メッセージの連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求開始側１００に送出する。そして、リンク管理者１１６は段階３２８で相互認証手続きを完了し、該当される連結を設定した後、段階３１４で連結設定作業を終了する。
【００３４】
リンク管理者１０６は段階２３８で連結設定完了ＬＭＰメッセージが受信されると、段階２３９で、前述した段階２２８でメモリ１０５に貯蔵したＬＭＰに対応する応答メッセージなのか否かをチェックする。チェックの結果、対応する応答メッセージの場合に、段階２４０でリンク管理者１０６は相互認証手続きを完了し、該当される連結を設定した後、段階２１０で連結設定作業を終了する。
【００３５】
しかし、段階２３９でチェックした結果、対応する応答メッセージでない場合、リンク管理者１０６は対応する応答メッセージが受信されるまで待つ。
図４Ａは初期接続(pairing)段階で行われる認証手続き図に対する概念図であって、単一認証による場合である。従って、図４Ａに示されたように、認証要求開始側１００のリンク管理者１０６に対する認証イネーブルAuthentication_Enableは“０ｘ０１”と設定されており、認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは“０ｘ００”と設定されている。
【００３６】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６で認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対した応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００３７】
これにより、認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出したＬＭＰメッセージをメモリ１０５に貯蔵する。認証要求受信側１１０のリンク管理者１１６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyが受信されると、それに対する応答メッセージに該当される。
【００３８】
リンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求開始側１００のリンク管理者１０６に送出し、該当されるリンクキーを生成した後、初期接続段階における認証手続きを終了する。認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyが受信されると、該当されるリンクキーを生成し、初期接続段階いおける認証手続きを終了する。
【００３９】
図４Ｂは初期接続段階で行われる認証手続き図に対する概念図であって、相互認証が必要な場合である。従って、図４Ｂに示されたように、認証要求開始側１００のリンク管理者１０６と認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは全て“０ｘ０１”と設定されている。
【００４０】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６に認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００４１】
これにより認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出したＬＭＰメッセージをメモリ１０５に貯蔵する。
【００４２】
認証要求受信側１１０のリンク管理者１１６は、自体の認証イネーブルが相互認証が要求される値と設定されているため、リンクキーを生成するためのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyが受信されると、メモリ１１５に貯蔵する。次いで、認証要求ＬＭＰメッセージLMP_au_randを認証要求開始側１００のリンク管理者１０６に送出する。
【００４３】
認証要求開始側１００のリンク管理者１０６はリンクキーを生成するためのＬＭＰメッセージを送出した状態で認証要求受信側１１０のリンク管理者１１６から認証要求ＬＭＰメッセージLMP_au_randが受信されると、それに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求受信側１１０のリンク管理者１１６に送出する。
【００４４】
認証要求受信側１１０のリンク管理者１１６は認証応答ＬＭＰメッセージLMP_sresが受信されると、メモリ１１５に貯蔵したリンクキー生成のためのＬＭＰメッセージに対応する応答メッセージのＬＭＰメッセージLMP_comb_keyまたはLMP_unit_keyを認証要求開始側１００のリンク管理者１０６に送出した後、該当されるリンクキーを生成して初期接続段階における相互認証手続きを終了する。認証要求開始側１００のリンク管理者１０６はリンクキー生成のためのＬＭＰメッセージに対応する応答ＬＭＰメッセージが受信されると、該当されるリンクキーを生成し、初期接続段階における相互認証手続きを終了する。
【００４５】
図５Ａはリンクキーが生成された後、連結設定のための認証手続き図に対する概念図であって、単一認証による場合である。従って、図５Ａに示されたように、認証要求開始側１００のリンク管理者１０６に対する認証イネーブルAuthentication_Enableは“０ｘ０１”と設定されており、認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは“０ｘ００”と設定されている。
【００４６】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６に認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対した応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００４７】
これにより認証要求開始側１００のリンク管理者１０６は連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出した連結設定完了ＬＭＰメッセージLMP_setup_completeをメモリ１０５に貯蔵する。認証要求受信側１１０のリンク管理者１１６は連結設定完了ＬＭＰメッセージLMP_setup_completeが受信されると、それに対した応答ＬＭＰメッセージLMP_setup_completeを認証要求開始側１００のリンク管理者１０６に送出しながら、認証手続きを完了して該当される連結を設定する。認証要求開始側１００のリンク管理者１０６は前述した応答ＬＭＰメッセージLMP_setup_completeが受信されると、認証手続きを完了し、該当される連結を設定する。
【００４８】
図５Ｂはリンクキーが生成された後、連結設定のための認証手続き図に対する概念図であって、相互認証が必要な場合である。従って、図５Ｂに示されたように、認証要求開始側１００のリンク管理者１０６と認証要求受信側１１０のリンク管理者１１６に対する認証イネーブルAuthentication_Enableは全て“０ｘ０１”と設定されている。
【００４９】
このように認証イネーブルが設定された状態で、認証要求開始側１００のリンク管理者１０６が認証要求受信側１１０のリンク管理者１１６に認証要求ＬＭＰメッセージLMP_au_randを送出すれば、認証要求受信側１１０のリンク管理者１１６はそれに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求開始側１００のリンク管理者１０６に送出する。
【００５０】
これにより、認証要求開始側１００のリンク管理者１０６は連結設定完了ＬＭＰメッセージLMP_setup_completeを認証要求受信側１１０のリンク管理者１１６に送出しながら、送出した連結設定完了ＬＭＰメッセージLMP_setup_completeをメモリ１０５に貯蔵する。認証要求受信側１１０のリンク管理者１１６は、自体の認証イネーブルが相互認証が要求される値と設定されているため、連結設定完了ＬＭＰメッセージLMP_setup_completeが受信されると、受信されたＬＭＰメッセージをメモリ１１５に貯蔵する。そして、認証要求ＬＭＰメッセージLMP_au_randを認証要求開始側１００のリンク管理者１０６に送出する。
【００５１】
認証要求開始側１００のリンク管理者１０６は連結設定完了ＬＭＰメッセージLMP_setup_completeを送出した状態で認証要求受信側１１０のリンク管理者１１６から認証要求ＬＭＰメッセージLMP_au_randが受信されると、それに対する応答メッセージに該当される認証応答ＬＭＰメッセージLMP_sresを認証要求受信側１１０のリンク管理者１１６に送出する。
【００５２】
認証要求受信側１１０のリンク管理者１１６は、認証応答ＬＭＰメッセージLMP_sresが受信されると、メモリ１１５に貯蔵した連結設定完了ＬＭＰメッセージLMP_setup_completeに対応する応答メッセージのＬＭＰメッセージLMP_setup_completeを認証要求開始側１００のリンク管理者１０６に送出した後、相互認証手続きを終了しながら連結を設定する。認証要求開始側１００のリンク管理者１０６はメモリ１０５に貯蔵されている連結設定完了ＬＭＰメッセージLMP_setup_completeに対応する応答ＬＭＰメッセージLMP_setup_completeが受信されると、相互認証手続きを終了し、連結を設定する。
【００５３】
前述したリンク管理者間の連結設定のための認証方法は認証要求開始側１００及び認証要求受信側１１０が該当されるホスト（図示せず）と統合された構造で具現された場合にも適用しうる。
【００５４】
【発明の効果】
前述したように本発明は、ブルートゥースのような通信規格を用いる通信環境で運営される装置間に連結を設定する時、受信側の認証条件を考慮して送受信リンク管理者間の認証手続きを行う方法を提供することによって、ブルートゥースのような通信規格に基づいて運営される通信環境でさらに信頼でき、正確な連結設定結果が得られる。
【図面の簡単な説明】
【図１】 本発明に係る方法を行うための装置の機能ブロック図である。
【図２】 本発明に係る認証方法の実行における認証要求開始側の動作流れ図である。
【図３】 本発明に係る認証方法の実行における認証要求受信側の動作流れ図である。
【図４】 ４Ａ、４Ｂは初期接続段階における認証手続き図である。
【図５】 ５Ａ、５Ｂはリンクキー設定後の認証手続き図である。
【符号の説明】
１００ 認証要求開始側
１１０ 認証要求受信側
１０５、１１５ メモリ
１０６、１１６ リンク管理者
１０８、１１８ 終端部
Claims (7)
- 無線でデータを送受信できる第１の装置及び第２の装置間の連結を設定するための認証方法において、
前記データを送受信できる第１の装置及び第２の装置のうち認証要求を受信する第２の装置に設定されている認証条件によって、前記第２の装置と、当該第２の装置とデータ送受信を希望する前記第１の装置との間の連結設定のための認証手続きを、単一の認証手続きで行うか、或は相互認証手続きで行うかを決定して行う段階を含み、このとき、
（ａ）前記第１の装置が前記連結設定を希望する相対する第２の装置との認証手続きを行うために前記第１の装置が当該第１の装置から前記相対する第２の装置側に第１認証要求メッセージを送出する段階と、
（Ａ）前記連結設定を希望する相対する第１の装置から認証手続きを行うための前記第１認証要求メッセージが前記第２の装置に受信されると、前記第２の装置が前記第１認証要求メッセージに対応する応答メッセージを前記第１の装置に送出する段階と、
（ｂ）前記第１認証要求メッセージに対する認証応答メッセージが前記第１の装置に受信されると、前記第１の装置が現在の動作モードによる所定のメッセージを前記相対する第２の装置に送出しながら貯蔵する段階と、
（Ｂ）前記（Ａ）段階の後、前記相対する第１の装置からの前記所定のメッセージが前記第２の装置に受信されると、前記第２の装置が当該第２の装置自体に設定されている認証条件をチェックする段階と、
（Ｃ１）前記認証条件をチェックした結果、前記相互認証手続きが必要なものと設定されていると、前記相互認証手続きを行うために、前記第２の装置が前記所定のメッセージを貯蔵し、第２認証要求メッセージを、前記認証を要求する第１の装置に第１メッセージとして送出する段階と、
（Ｃ２）前記認証条件をチェックした結果、前記相互認証手続きが不要なものと設定されていると、前記単一認証手続きを行うために、前記第２の装置が前記所定のメッセージに対応する応答メッセージを、前記認証を要求する第１の装置に第１メッセージとして送出する段階と、
（ｃ）前記（ｂ）段階の後、前記相対する第２の装置からの前記第１メッセージが前記第１の装置に受信されると、前記第１メッセージが前記所定のメッセージに対応する応答メッセージか否かを前記第１の装置がチェックする段階と、
（ｄ）前記（ｃ）段階のチェックの結果、前記第１メッセージが前記応答メッセージではなく、前記第２認証要求メッセージならば、前記第１の装置が前記第２認証要求メッセージに対応する応答メッセージを前記相対する前記第２の装置に送出する段階と、
（Ｄ）前記（Ｃ１）段階の後、前記相対する第１の装置から、前記第２認証要求メッセージに対応する前記応答メッセージが前記第２の装置に受信されると、前記第２の装置が前記（Ｃ１）段階で貯蔵したメッセージに対応する応答メッセージを前記相対する第１の装置に第２メッセージとして送出する段階と、
（ｅ）前記（ｄ）段階の後、前記相対する第２の装置からの前記第２メッセージが前記第１の装置に受信されると、前記第２メッセージが前記所定のメッセージに対応する応答メッセージか否かを前記第１の装置がチェックする段階と、
（ｆ）前記（ｅ）段階のチェックの結果、前記第２メッセージが前記所定のメッセージに対応する応答メッセージならば、前記認証手続きを前記相互認証手続きとして完了する段階とを含み、
さらに、前記相互認証手続とは別に、
（ｇ）前記（ｃ）段階のチェックの結果、前記第１メッセージが前記（Ｃ２）段階における前記所定のメッセージに対応する応答メッセージであれば、前記認証手続きを前記単一認証手続きとして完了する段階をさらに含むことを特徴とする装置間の連結設定のための認証方法。 - 前記（ｂ）段階は、前記現在の動作モードが初期接続段階であれば、リンクキー設定のためのメッセージを前記所定のメッセージとして送出しながら貯蔵し、前記現在の動作モードが前記初期接続段階でなければ連結設定完了メッセージを前記所定のメッセージとして送出しながら貯蔵し、
前記（ｆ）段階は、
（ｆ１）前記現在の動作モードが前記初期接続段階であれば、前記認証手続きを完了する前にリンクキーを生成する段階をさらに含み、
（ｆ２）前記現在の動作モードが前記初期接続段階でなければ、前記認証手続きを完了しながら前記相対する装置側との連結を設定する段階をさらに含むことを特徴とする請求項１に記載の装置間の連結設定のための認証方法。 - 前記（ｂ）段階は、
（ｂ１）前記認証応答メッセージが受信されると、有しているキー情報と前記第１認証要求メッセージの送出時に用いたランダム情報を用いて前記認証応答メッセージが有効か否かをチェックする段階と、
（ｂ２）前記（ｂ１）段階のチェックの結果、前記認証応答メッセージが有効でなければ、認証失敗の処理を行う段階とをさらに含むことを特徴とする請求項１に記載の装置間の連結設定のための認証方法。 - 前記（ｂ）段階は、前記現在の動作モードが前記初期接続段階であれば、リンクキー設定のためのメッセージを前記所定のメッセージとして送出しながら貯蔵し、前記現在の動作モードが前記初期接続段階でなければ連結設定完了メッセージを前記所定のメッセージとして送出しながら貯蔵し、
前記（ｇ）段階は、
（ｇ１）前記現在の動作モードが前記初期接続段階であれば、前記認証手続きを完了する前にリンクキーを生成する段階をさらに含み、
（ｇ２）前記現在の動作モードが前記初期接続段階でなければ、前記認証手続きを完了しながら前記相対する装置側との連結を設定する段階をさらに含むことを特徴とする請求項１に記載の装置間の連結設定のための認証方法。 - 前記（Ｄ）段階は、前記（Ｂ）段階で受信された前記所定のメッセージがリンクキーの生成のためのメッセージであれば、リンクキーの生成のためのメッセージに対応する応答メッセージを前記相対する第１の装置に送出し、リンクキーを生成した後、前記認証手続きを完了し、前記（Ｂ）段階で受信された前記所定のメッセージが連結設定完了メッセージであれば、前記連結設定完了メッセージに対応する応答メッセージを前記相対する第１の装置に送出し、前記認証手続きを完了した後、前記相対する第１の装置との連結を設定することを特徴とする請求項１に記載の装置間の連結設定のための認証方法。
- 前記（Ｄ）段階は、
（Ｄ１）前記第２認証要求メッセージに対応する応答メッセージが受信されると、前記第２認証要求メッセージを送出する時用いたランダム情報と有しているキー情報を用いて前記第２認証要求メッセージに対応する応答メッセージが有効か否かをチェックする段階と、
（Ｄ２）前記（Ｄ１）段階のチェックの結果、前記応答メッセージが有効でなければ、認証失敗の処理を行う段階とをさらに含むことを特徴とする請求項１に記載の装置間の連結設定のための認証方法。 - 前記認証手続きを行う前記（Ｂ）段階は、前記認証要求を受信する第２の装置に設定されている認証イネーブル情報を前記認証条件としてチェックして該当する認証手続きを決定することを特徴とする請求項１に記載の装置間の連結設定のための認証方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR199952658 | 1999-11-25 | ||
| KR19990052658 | 1999-11-25 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001223692A JP2001223692A (ja) | 2001-08-17 |
| JP4065103B2 true JP4065103B2 (ja) | 2008-03-19 |
Family
ID=19621761
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000356683A Expired - Fee Related JP4065103B2 (ja) | 1999-11-25 | 2000-11-22 | 装置間の連結設定のための認証方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (2) | US7251729B1 (ja) |
| JP (1) | JP4065103B2 (ja) |
| KR (1) | KR100619005B1 (ja) |
| CN (1) | CN1167208C (ja) |
Families Citing this family (27)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6965975B2 (en) * | 2001-03-31 | 2005-11-15 | Lg Electronics Inc. | Apparatus and method for moving contents having a restricted number of copies between storage media |
| JP4223698B2 (ja) * | 2001-06-18 | 2009-02-12 | ソニー株式会社 | 情報処理装置および方法、情報処理システム、記録媒体、並びにプログラム |
| FR2826811B1 (fr) * | 2001-06-27 | 2003-11-07 | France Telecom | Procede d'authentification cryptographique |
| JP3671881B2 (ja) * | 2001-07-18 | 2005-07-13 | ソニー株式会社 | 通信システムおよび方法、情報処理装置および方法、通信端末および方法、拡張装置、並びにプログラム |
| JP4040403B2 (ja) * | 2001-11-27 | 2008-01-30 | ソニー株式会社 | 情報処理装置および方法、記録媒体、並びにプログラム |
| KR100813949B1 (ko) * | 2001-12-11 | 2008-03-14 | 삼성전자주식회사 | 블루투스 기기들에 네트워크 서비스를 제공하는 블루투스시스템 서버 및 이를 이용한 네트워크 서비스 제공 방법 |
| CN1214597C (zh) * | 2002-03-26 | 2005-08-10 | 华为技术有限公司 | 基于802.1x协议的网络接入设备与客户端握手的实现方法 |
| FR2841016B1 (fr) * | 2002-06-18 | 2004-09-10 | Somfy | Procede de configuration d'un reseau d'elements de commande d'equipements |
| JP4225743B2 (ja) | 2002-07-04 | 2009-02-18 | 株式会社東芝 | 無線端末及び通信制御方法 |
| KR100724399B1 (ko) * | 2002-07-22 | 2007-06-04 | 엘지전자 주식회사 | 이동통신 단말기의 파일 공유방법 |
| US7395427B2 (en) * | 2003-01-10 | 2008-07-01 | Walker Jesse R | Authenticated key exchange based on pairwise master key |
| JP2004297759A (ja) | 2003-03-11 | 2004-10-21 | Seiko Epson Corp | 無線通信ネットワークシステムにおける接続認証 |
| US8352725B1 (en) * | 2003-04-21 | 2013-01-08 | Cisco Technology, Inc. | Method and apparatus for managing secure communications |
| US8117452B2 (en) * | 2004-11-03 | 2012-02-14 | Cisco Technology, Inc. | System and method for establishing a secure association between a dedicated appliance and a computing platform |
| CN101043320B (zh) * | 2006-03-20 | 2011-07-06 | 明基电通（上海）有限公司 | 安全通信系统和方法 |
| KR100772877B1 (ko) * | 2006-04-25 | 2007-11-02 | 삼성전자주식회사 | 디바이스 상호간 계층적 연결 장치 및 방법 |
| US8892887B2 (en) | 2006-10-10 | 2014-11-18 | Qualcomm Incorporated | Method and apparatus for mutual authentication |
| CN101159451B (zh) * | 2007-10-22 | 2011-03-02 | 中兴通讯股份有限公司 | 蓝牙认证中音频设备的连接方法 |
| US8676998B2 (en) * | 2007-11-29 | 2014-03-18 | Red Hat, Inc. | Reverse network authentication for nonstandard threat profiles |
| US8396997B2 (en) * | 2011-01-31 | 2013-03-12 | Fan Luk TSANG | System and method for surveillance |
| CN102111192B (zh) * | 2011-03-03 | 2014-09-10 | 中兴通讯股份有限公司 | 一种蓝牙连接方法及系统 |
| TWI575979B (zh) * | 2011-07-05 | 2017-03-21 | 宏達國際電子股份有限公司 | 無線服務提供方法 |
| WO2014094862A1 (en) * | 2012-12-20 | 2014-06-26 | Telefonaktiebolaget L M Ericsson (Publ) | Method and mobile device for generating a data authentication key |
| CN103297228A (zh) * | 2013-05-15 | 2013-09-11 | 江苏奇异点网络有限公司 | 一种移动终端连接网络的加密方法 |
| CN104702408B (zh) * | 2014-04-11 | 2017-11-24 | 上海智向信息科技有限公司 | 基于iBeacon的连接认证方法及其系统 |
| CN110365484B (zh) * | 2015-03-17 | 2023-01-20 | 创新先进技术有限公司 | 一种设备认证的数据处理方法、装置及系统 |
| CN106785146A (zh) * | 2017-02-09 | 2017-05-31 | 山东鲁能智能技术有限公司 | 带有蓝牙的电动汽车充电桩的充电方法及系统 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63273980A (ja) | 1987-05-01 | 1988-11-11 | Toshiba Corp | 相互認証方式 |
| JPH0575598A (ja) | 1991-09-18 | 1993-03-26 | Matsushita Electric Ind Co Ltd | 鍵データ共有装置 |
| US5299263A (en) * | 1993-03-04 | 1994-03-29 | Bell Communications Research, Inc. | Two-way public key authentication and key agreement for low-cost terminals |
| KR0152230B1 (ko) * | 1995-09-29 | 1998-11-02 | 양승택 | 정보통신 네트워크의 가입자 신분확인/인증을 위한 장치 및 방법 |
| JPH09128507A (ja) * | 1995-11-02 | 1997-05-16 | Oki Electric Ind Co Ltd | 相互認証方法 |
| US5602918A (en) * | 1995-12-22 | 1997-02-11 | Virtual Open Network Environment Corp. | Application level security system and method |
-
2000
- 2000-10-16 KR KR1020000060702A patent/KR100619005B1/ko not_active IP Right Cessation
- 2000-11-22 JP JP2000356683A patent/JP4065103B2/ja not_active Expired - Fee Related
- 2000-11-27 US US09/721,713 patent/US7251729B1/en not_active Expired - Fee Related
- 2000-11-27 CN CNB001310739A patent/CN1167208C/zh not_active Expired - Fee Related
-
2007
- 2007-04-25 US US11/740,147 patent/US20070287424A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| US20070287424A1 (en) | 2007-12-13 |
| US7251729B1 (en) | 2007-07-31 |
| KR20010051049A (ko) | 2001-06-25 |
| JP2001223692A (ja) | 2001-08-17 |
| CN1298229A (zh) | 2001-06-06 |
| KR100619005B1 (ko) | 2006-08-31 |
| CN1167208C (zh) | 2004-09-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4065103B2 (ja) | 装置間の連結設定のための認証方法 | |
| US10278099B2 (en) | Electronic device and operating method thereof | |
| JP3790186B2 (ja) | 装置の隠蔽 | |
| JP4506856B2 (ja) | 通信装置、及び通信方法 | |
| KR100628566B1 (ko) | 무선랜에서 보안 정보 형성 방법 | |
| US20060116107A1 (en) | System and method for pairing wireless headsets and headphones | |
| JP2005531961A (ja) | ブルートゥース式遠隔アクセス装置 | |
| TW201330566A (zh) | 促進無線通信的系統與方法 | |
| KR20060049450A (ko) | 통신 시스템, 통신 단말 및 통신 방법 | |
| CN103733661A (zh) | 蓝牙通信系统中用于提供简档信息的方法和装置 | |
| US20150249946A1 (en) | Network connection method and device supporting same | |
| KR20210091154A (ko) | 블루투스 장치용 확장 연결 방법과 확장 연결 시스템 | |
| US20120059945A1 (en) | Data-Transfer Method and Terminal | |
| US20080119136A1 (en) | Access point with bluetooth transducer | |
| US8130953B2 (en) | Security protection for data communication | |
| US7042866B2 (en) | Method and apparatus utilizing bluetooth protocols for the remote setting of IP network parameters | |
| US20070286133A1 (en) | Handheld communication device for communication of information | |
| EP1422864B1 (en) | Method of activating/deactivating encryption of data/voice in a mobile communication system | |
| US20030002678A1 (en) | Method for using user data in a bluetooth device without user interface | |
| JP2003078475A (ja) | 無線送受信装置 | |
| CN110602693A (zh) | 无线网络的组网方法和设备 | |
| JP3851781B2 (ja) | 無線通信装置及び無線通信システム、並びに、接続認証方法 | |
| EP1343342A1 (en) | Security protection for data communication | |
| US7830849B2 (en) | Wireless communication print server | |
| CN114007266A (zh) | 一种链路建立方法、装置、基站及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040316 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040713 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041104 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20041110 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20050225 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071228 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110111 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110111 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120111 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130111 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |